2,38 εκατομμύρια ευρώ πρόστιμο στη Vinted για παραβάσεις του ΓΚΠΔ

Πρόστιμο 2.385.276 ευρώ επέβαλε η λιθουανική αρχή προστασίας δεδομένων VDAI στην ηλεκτρονική πλατφόρμα πώλησης μεταχειρισμένων ειδών ένδυσης Vinted για σειρά παραβιάσεων των απαιτήσεων της νομοθεσίας για τα προσωπικά δεδομένα.

Η VDAI επελήφθη της υπόθεσης, ως επικεφαλής εποπτική αρχή, μετά από καταγγελίες που υποβλήθηκαν στη Γαλλία και την Πολωνία και της διαβιβάστηκαν από τις εποπτικές αρχές των χωρών αυτών.

Σύμφωνα με τις καταγγελίες, η εταιρεία δεν είχε ανταποκριθεί σε αιτήματα πρόσβασης και διαγραφής, που είχαν ασκηθεί από υποκείμενα των δεδομένων.

Από την έρευνα της λιθουανικής αρχής προέκυψε πως η εταιρεία αρνείτο να ικανοποιήσει αιτήματα διαγραφής δεδομένων, επικαλούμενη την απουσία επίκλησης ειδικών λόγων για τη διαγραφή και χωρίς να παρέχει αιτιολογία για την άρνησή της να ανταποκριθεί στα αιτήματα.

Παράλληλα, η έρευνα αποκάλυψε πως η εταιρεία παρανόμως χρησιμοποιούσε μεθόδους shadow blocking σε βάρος χρηστών της, με την πρακτική αυτή να ορίζεται από την αρχή ως η επεξεργασία δεδομένων που πραγματοποιείται με σκοπό την αποχώρηση από την πλατφόρμα των χρηστών που παραβιάζουν τους όρους της, χωρίς όμως η επεξεργασία αυτή να τους γίνεται γνωστή. Η VDAI παρατήρησε πως η επεξεργασία αυτή παραβίαζε τις αρχές της αντικειμενικότητας και διαφάνειας, ενώ είχε και αρνητικές επιπτώσεις στη δυνατότητα των χρηστών αυτών να ασκούν τα δικαιώματά τους ως υποκείμενα των δεδομένων.

Επιπρόσθετα, η λιθουανική αρχή διαπίστωσε πως η εταιρεία δεν είχε λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της συμμόρφωσής της με την αρχή της λογοδοσίας και την τεκμηρίωση των ενεργειών της επί αιτημάτων πρόσβασης που δεχόταν.

Η VDAI διαπίστωσε την παραβίαση των άρθρων 5 παρ.1α’, 5 παρ.2 και 12 παρ. 2 και 4 ΓΚΠΔ, ενώ η απόφασή της τέθηκε σε γνώση των εποπτικών αρχών Γαλλίας, Πολωνίας, Ολλανδίας, Ισπανίας και Γερμανίας, που παρενέβησαν ως ενδιαφερόμενες εποπτικές αρχές.